무선 보안-액세스 포인트

액세스 포인트 (AP)는 802.11 무선 구현의 중심 노드입니다. 모든 무선 클라이언트가 연결하고 데이터를 교환하는 것은 유선 및 무선 네트워크 간의 인터페이스입니다.

가정 환경의 경우 대부분의 경우 라우터, 스위치 및 AP가 하나의 상자에 내장되어있어 이러한 용도로 사용할 수 있습니다.

베이스 트랜시버 스테이션

BTS (Base Transceiver Station)는 802.11 세계의 액세스 포인트와 동일하지만 이동 통신사에서 신호 커버리지를 제공하기 위해 사용합니다. 3G, GSM 등 ...

Note −이 튜토리얼의 내용은 802.11 무선 네트워킹에 초점을 맞추고 있으므로 BTS 및 이동 통신에 대한 추가 정보는 포함되지 않습니다.

무선 컨트롤러 (WLC)

기업 무선 구현에서 액세스 포인트의 수는 종종 수백 또는 수천 단위로 계산됩니다. 모든 AP와 구성 (채널 할당, 최적의 출력 전력, 로밍 구성, 각 AP에서 SSID 생성 등)을 개별적으로 관리하는 것은 관리 상 불가능합니다.

이것이 바로 무선 컨트롤러의 개념이 작용하는 상황입니다. 모든 무선 네트워크 운영의 배후에있는 "마스터 마인드"입니다. 네트워크의 모든 AP에 대한 IP 연결 기능을 갖춘이 중앙 집중식 서버는 단일 관리 플랫폼에서 모든 AP를 전 세계적으로 쉽게 관리하고, 구성 템플릿을 푸시하고, 모든 AP의 사용자를 실시간으로 모니터링하는 등의 작업을 수행합니다.

서비스 세트 식별자 (SSID)

SSID는 무선 WLAN 자체를 직접 식별합니다. 무선 LAN에 연결하려면 무선 클라이언트가 AP에 미리 구성된 SSID 이름과 동일한 연결 프레임의 정확한 SSID를 전송해야합니다. 이제 환경에 어떤 SSID가 있는지 확인하는 방법에 대한 질문이 생깁니다. 모든 운영 체제에는 무선 네트워크가 가입 할 수 있도록 무선 스펙트럼을 스캔하는 기본 제공 무선 클라이언트가 함께 제공되므로 쉽습니다 (아래 그림 참조). 나는 당신이 일상에서이 과정을 여러 번 수행했다고 확신합니다.

그러나 이러한 장치는 무선 자기 파를 듣는 것만으로 특정 무선 네트워크의 이름이 특정 방식으로 지정된다는 것을 어떻게 알 수 있습니까? 비콘 프레임의 필드 중 하나 (AP가 매우 짧은 시간 간격으로 항상 전송)에는 SSID의 이름이 항상 일반 텍스트로 포함되어 있기 때문입니다. 이것이 이에 대한 전체 이론입니다.

SSID는 최대 32 자의 영숫자 길이를 가질 수 있으며 AP에서 브로드 캐스트하는 특정 WLAN을 고유하게 식별합니다. AP에 여러 SSID가 정의되어있는 경우 각 SSID에 대해 별도의 비콘 프레임을 전송합니다.

세포

ㅏ cell기본적으로 AP 또는 BTS의 안테나 (송신기)가 포함하는 지리적 영역입니다. 다음 이미지에서 셀은 노란색 선으로 표시됩니다.

대부분의 경우 AP는 클라이언트 장치에 내장 된 안테나의 기능과 비교할 때 훨씬 더 많은 출력 전력을 가지고 있습니다. 클라이언트가 AP로부터 전송 된 프레임을 수신 할 수 있다는 사실이 양방향 통신이 가능하다는 것을 의미하지는 않습니다. 위의 그림은 그 상황을 완벽하게 보여줍니다. -두 상황 모두 클라이언트는 AP의 프레임을들을 수 있지만 두 번째 상황에서만 양방향 통신이 가능합니다.

이 짧은 예제의 결과는 무선 셀 크기를 설계 할 때 클라이언트가 사용할 안테나의 평균 출력 전송 전력을 고려해야한다는 것입니다.

채널

무선 네트워크는 여러 802.11 표준을 지원하도록 구성 될 수 있습니다. 이들 중 일부는 2.4GHz 대역 (예 : 802.11b / g / n)에서 작동하고 다른 일부는 5GHz 대역 (예 : 802.11a / n / ac)에서 작동합니다.

대역에 따라 각 채널에 대해 정의 된 미리 정의 된 하위 대역 집합이 있습니다. 동일한 물리적 영역에 여러 AP가 배치 된 환경에서는 충돌 (동시에 여러 소스에서 정확히 동일한 주파수로 전송되는 프레임 충돌)을 방지하기 위해 스마트 채널 할당이 사용됩니다.

위 그림과 같이 서로 인접한 3 개의 셀이있는 802.11b 네트워크의 이론적 설계를 살펴 보겠습니다. 왼쪽의 디자인은 겹치지 않는 3 개의 채널로 구성되어 있습니다. 이는 AP와 특정 셀의 클라이언트가 보낸 프레임이 다른 셀의 통신을 방해하지 않음을 의미합니다. 오른쪽에는 완전히 반대되는 상황이 있습니다. 동일한 채널에서 날아 다니는 모든 프레임은 충돌을 일으키고 무선 성능을 크게 저하시킵니다.

안테나

안테나는 케이블 내부의 전기 신호로 흐르는 정보를 무선 매체를 통해 프레임을 전송하는 데 사용되는 전자기장으로 "변환"하는 데 사용됩니다.

모든 무선 장치 (AP 또는 모든 유형의 무선 클라이언트 장치)에는 송신기와 수신기 모듈이 포함 된 안테나가 있습니다. 오늘날 대부분의 랩톱이나 스마트 폰과 마찬가지로 외부에서 주변의 모든 사람이나 내장 된 사람이 볼 수 있습니다.

무선 보안 테스트 또는 무선 네트워크의 침투 테스트를 위해 외부 안테나는 가장 중요한 도구 중 하나입니다. 이 분야에 들어가려면 그들 중 하나를 얻어야합니다! 외부 안테나의 가장 큰 장점 중 하나 (장비에 내장 된 대부분의 내부 안테나와 비교할 때)는 소위 "모니터 모드"로 구성 할 수 있다는 것입니다. 이것은 확실히 필요한 것입니다! 그것은 당신이 사용하여 PC에서 무선 트래픽을 스니핑 할 수 있습니다wireshark 또는 다음과 같은 다른 잘 알려진 도구 Kismet.

인터넷에 아주 좋은 기사가 있습니다 (https://www.raymond.cc/blog/best-compatible-usb-wireless-adapter-for-backtrack-5-and-aircrack-ng/), 특히 모니터 모드 기능이있는 Kali Linux의 경우 외부 무선 안테나 선택에 도움이됩니다. 이 기술 분야로의 진출을 진지하게 고려하고 계신다면, 저는 여러분 모두가 추천 제품 중 하나를 구매할 것을 정말로 추천합니다 (저는 그중 하나를 가지고 있습니다).